第1章 背景说明 AD上告警静态路由测试中断,经过排查分析日志,为低版本问题,需要升级版本。 第2章 变更设备情况以及注意事项确认 2.1 需要修复的范围 本次变更涉及到的产品深信服负载均衡产品。 2.2 设备信息 2.3 升级路线可行性确认 本次升级路线为M7.4.2R1升级到M7.4.6R3版本 2.4 升级前状态检测 使用纪元平台进行升级前巡检。(现场补充,如果巡检不通过暂停升级) 2.5 详细版本信息 没有定制包可以直接升级 2.6 授权信息信息确认 补充是截图 2.7 升级前业务测试 第3章 升级物料 3.1 AD升级包 名称:非信创-AD7.0.26R3&7.4.6R3(2025.07.08).ssu MD5:C9306BA4615C6B814DC27B9D2B79A9C9 下载链接:https://support.sangfor.com.cn/productSoftware/list?product_id=31 3.2 纪元平台 名称:纪元平台 MD5:ABCFDE151DF58CF3B6734994EA1CC046 3.3 升级工具 名称:网关升级与备份系统v6.2 MD5:7269a4e9852e0b7d64c40c15295491f6 下载链接:https://support.sangfor.com.cn/productTool/read?product_id=31&id=20&category_id=0 第4章 升级影响 升级过程中设备需要重启,重启加系统初始化时间一台设备大约30分钟。 第5章 升级时间预估 这个总体升级时间大约需要5个小时,因为是主备双机,业务影响时间10分钟以内。 操作 | 花费时间 | 备注 | | | | [size=12.0000pt]升级包是否齐全,MD5是否正确 | | | [size=12.0000pt]设备状态是否正常([size=12.0000pt]CPU[size=12.0000pt]、内存、服务日志) | | | [size=12.0000pt]双机/集群状态是否正常(同步配置等) | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |
第6章 变更责任人 注:本次变更涉及的第三方设备操作人员需由第三方厂家进行人员安排,共同完成本次变更操作。 第7章 变更准备工作 7.1 深信服准备 1.深信服产品相关变更方案; 2.设备升级包及升级监测包,并核实验证包MD5值无误; 3.对变更相关内容进行实地考核,确认变更环境无误,包括且不限于设备升序列号有效期确认,设备硬件性能确认等; 4.完成深信服内部变更流程及获得贵单位变更授权 7.2 客户准备 1.明确变更日期及变更窗口; 2.进行深信服提供变更方案评审; 3.协调相关业务部门人员进行变更前后业务验证; 4.准备好相关变更设备的高权账号密码; 5.授权深信服进行本次变更操作。 第8章 升级步骤 [size=12.0000pt]1、确认升级设备主机状态,管理口登录备机进行升级。 [size=12.0000pt]2、升级完成后,将新版本AD切换为主机,测试业务是否正常。如果遇到升级失败或者业务无法正常访问立即停止升级,并切换回主机。 [size=12.0000pt]3、切换主备角色(会中断业务) [size=12.0000pt]4、升级主机。 [size=12.0000pt]5、全部升级完成后检查设备状态,并测试业务。 第9章 应急处理措施和回退方案 若出现升级失败,需保留现场,禁止自行回退,并联系深信服技术支持进行回退。 1.支持客户页面操作回滚,【系统管理】—>【系统维护】—>【系统升级】—>【查看升级历史】—>回滚; 2.需要登录SSH维护模式CLI: 使用命令:system_rollback yes 第10章 变更后值守 次日值守半天,客户现场进行值守,出现问题及时处理,观察问题是否会复现。 |